Rostelecom, lielākais platjoslas piekļuves operators Krievijas Federācijā, kas apkalpo aptuveni 13 miljonus abonentu bez liekas publicitātes sistēma tās reklāmas baneru aizstāšanai ar abonentu nešifrētu HTTP trafiku. Tā kā tranzīta datplūsmā ievietotie JavaScript bloki ietvēra apslēptu kodu un piekļuvi apšaubāmām vietnēm, kas nebija saistītas ar Rostelecom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), sākotnēji radās aizdomas, ka pakalpojumu sniedzēja aprīkojumam ir ir uzlauzta un ir ieviesta ļaunprātīga programmatūra. Programmatūra mājas maršrutētājā. Bet pēc sūdzības nosūtīšanas Rostelecom pārstāvji norādīja, ka reklāmas aizstāšana veikta baneru reklāmas izvietošanas pakalpojuma abonentiem ietvaros, kas darbojas kopš 10.februāra.
Reklāma tiek parādīta, izmantojot mail.ru reklāmkarogu tīklu, un kustības tiek izsekotas caur d1tracker.ru (procesors tiek mitināts Amazon mākonī). Kods ietver arī zvanus uz domēnu analytic.press, kas reģistrēts decembra beigās.
Parasti tiek parādīta pilna ekrāna reklāma, kas aptver visu lapas saturu, vai arī lapu augšdaļā tiek pievienots reklāmkarogs. Vairumā gadījumu izvietotie bloki izskatās kā kaitinošas reklāmas izvietošana, ko veic pašas vietnes, un abonents neapzinās, ka reklāmu patiešām ir ievietojis pakalpojumu sniedzējs. Tiek reklamēti visa veida trešo pušu uzņēmumu pakalpojumi (kas nav saistīti ar Rostelecom), tostarp lukturīšu tirdzniecība.
Iekļautā koda piemēru var atrast . Daļa koda tiek aptumšota un ielādēta dinamiski, tāpēc bez detalizētas analīzes ir grūti spriest, vai viņi tikai ievieto reklāmu vai veic kādas citas darbības klienta pārlūkprogrammas pusē.
Izmantojot jūsu personīgā konta standarta saskarnes, nav iespējams atspējot reklāmas aizstāšanu, taču pēc prasības rakstīšanas , Rostelecom darbinieki atspējo reklāmas aizstāšanu konkrētiem abonentiem. Jautājums ir par to, vai aizstāšana attiecas tikai uz nešifrētu HTTP trafiku vai arī uz uzņēmumu un HTTPS trafikā, izmantojot sertifikātu aizstāšanu, palika neatbildēts. Uzņēmuma mājaslapā nav atrodama informācija par klientu tranzīta satiksmes modifikācijas sākumu.
Avots: opennet.ru